Vous devez réduire le risque de compromission de compte à l'aide de Microsoft Entra ID Protection. Exigences : bloquer ou interrompre les sessions à risque, exiger un changement de mot de passe lorsqu'un utilisateur est confirmé à haut risque, et exiger l'MFA pour les risques de connexion moyens et supérieurs. Que devez-vous implémenter ? (Choisissez deux)

La politique de risque utilisateur de Microsoft Entra ID Protection permet de détecter les utilisateurs compromis et d'appliquer des actions comme la réinitialisation de mot de passe. L'activer pour exiger un changement de mot de passe sécurisé pour les utilisateurs à haut risque répond à l'exigence de gestion des comptes à haut risque. La politique de risque de connexion détecte les tentatives de connexion suspectes et peut exiger l'MFA, ce qui répond à l'exigence d'MFA pour les risques de connexion moyens et supérieurs. L'exclusion d'un groupe de secours (break-glass) est une bonne pratique pour éviter les blocages complets. Les valeurs par défaut de sécurité imposent l'MFA à tous, mais ne gèrent pas les risques spécifiques. Le portail MFA hérité par utilisateur est une méthode obsolète et moins flexible. Une politique d'accès conditionnel bloquant les connexions à risque élevé ne répond pas à l'exigence d'MFA pour les risques moyens.